A. 如何修改 Linux 内核配置
由于Linux的内核参数信息都存在内存中，因此可以通过命令直接修改，并且修改后直接生效。但是，当系统重新启动后，原来设置的参数值就会丢失，而系统每次启动时都会自动去/etc/sysctl.conf文件中读取内核参数，因此将内核的参数配置写入这个文件中，是一个比较好的选择。
首先打开/etc/sysctl.conf文件，查看如下两行的设置值，这里是：
kernel.shmall
=
2097152
kernel.shmmax
=
4294967295
如果系统默认的配置比这里给出的值大，就不要修改原有配置。同时在/etc/sysctl.conf文件最后，添加以下内容：
fs.file-max
=
6553600
kernel.shmmni
=
4096
kernel.sem
=
250
32000
100
128
net.ipv4.ip_local_port_range
=
1024
65000
net.core.rmem_default
=
4194304
net.core.rmem_max
=
4194304
net.core.wmem_default
=
262144
net.core.wmem_max
=
262144
这里的“fs.file-max
=
6553600”其实是由“fs.file-max
=
512
*
PROCESSES”得到的，我们指定PROCESSES的值为12800，即为“fs.file-max
=512
*12800”。
sysctl.conf文件修改完毕后，接着执行“sysctl
-p”使设置生效。
［root@localhost
~］#
sysctl
-p
常用的内核参数的含义如下。
kernel.shmmax：表示单个共享内存段的最大值，以字节为单位，此值一般为物理内存的一半，不过大一点也没关系，这里设定的为4GB，即“4294967295/1024/1024/1024=4G”。
kernel.shmmni：表示单个共享内存段的最小值，一般为4kB，即4096bit.
kernel.shmall：表示可用共享内存的总量，单位是页，在32位系统上一页等于4kB，也就是4096字节。
fs.file-max：表示文件句柄的最大数量。文件句柄表示在Linux系统中可以打开的文件数量。
ip_local_port_range：表示端口的范围，为指定的内容。
kernel.sem：表示设置的信号量，这4个参数内容大小固定。
net.core.rmem_default：表示接收套接字缓冲区大小的缺省值（以字节为单位）。
net.core.rmem_max
：表示接收套接字缓冲区大小的最大值（以字节为单位）
net.core.wmem_default：表示发送套接字缓冲区大小的缺省值（以字节为单位）。
net.core.wmem_max：表示发送套接字缓冲区大小的最大值（以字节为单位）。
B. linux中怎么添加或修改配置文件
1、首先辑配置文件，添州好加下面的这一行 。
C. 如何配置linux下的防火墙
配置linux下的防火墙的方法，可以通过以下步骤操作来实现：
一、在Linux系统中安装Iptables防火墙
1、Linux发行版都预装了Iptables。您可以使用以下命令更新或检索软件包：
D. 如何在 Linux 上设置密码策略
1.准备 安装一个PAM模块来启用cracklib支持，这可以提供额外的密码检查功能。 在Debin,Ubuntu或者Linux Mint使用命令：sudo apt-get install libpam-cracklib
这个模块在CentOS,Fedora或者RHEL默认安装了。所以在这些系统上就罩含没有必要安装了。
如要强制执行密码策略，我们需要修改/etc/pam.d这个与身份验证相关的文件。这个文件会在修改后立即生效。
请注意，本教程中的密码规则只有在非root用户更改密码时强制执行。
2.避免重复使用旧密码 寻找同时包含“password”和"pam_unix.so"的行，然后再这行后面加上“remember=5”。这将防止5个最近使用过的密码被用来设置为新密码（通过将它们存放在/etc/security/opasswd文件中）。 在Debin,Ubuntu或者Linux Mint使用命令：sudo vi /etc/pam.d/common-password
修改内容：password [success=1 default=ignore] pam_unix.so obscure sha512 remember=5
在Fedora,CentOS或RHEL使用命令：sudo vi /etc/pam.d/system-auth
修改内容：password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=5
3.设置最小密码长度 寻找同时包含物烂笑“password”和“pam_cracklib.so”的一行，并在后面加上“minlen=10”。这将强行设置密码的最小密码长度为10位，其中<# of types>多少个不同类型的字符在密码中使用。有四种符号类型（大写、小写、数字和符号）。所以如果使用所有四种类型的组合，并指定最小长度为10，所允许的简单密码部分将是6位。 在Debin,Ubuntu或者Linux Mint使用命令：sudo vi /etc/pam.d/common-password
修改内容：password requisite pam_cracklib.so retry=3 minlen=10 difok=3
在Fedora,CentOS或RHEL使用命令：sudo vi /etc/pam.d/system-auth
修改内容：password requisite pam_cracklib.so retry=3 difok=3 minlen=10
4.设置密码复杂度 寻找同时包含“password”和“pam_cracklib.so”的一行，并在后面加上“ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1”。这将迫使你在密码中至少包括一个大写字母、两个小写字母、一个数字和一个符号。 在Debin,Ubuntu或者Linux Mint使用命令：sudo vi /etc/历销pam.d/common-password
修改内容：password requisite pam_cracklib.so retry=3 minlen=10 difok=3 ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1
在Fedora,CentOS或RHEL使用命令：sudo vi /etc/pam.d/system-auth
修改内容：password requisite pam_cracklib.so retry=3 difok=3 minlen=10 ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1
5.设置密码的有效期 要设置当前密码的最大有效期，就修改/etc/login.defs文件的下列变量：sudo vi /etc/login.def
修改内容：PASS_MAX_DAYS 150
PASS_MIN_DAYS 0
PASS_WARN_AGE 7
这将迫使每一位用户每半年更改一次他们的密码，并且在密码过期之前七天发送密码过期还有几天到等等的警告信息给用户（到最后甚至在用户开机登录时强制用户更改密码，不然无法进入系统（个人在linux程序设计中看到的知识，非原作者观点））。如果你想基于不同的用户使用密码期限功能，那就使用chage命令。要查看针对特别用户的密码过期策略使用的命令如下：sudo chage -l xmolo
注意：xmole是原作者在linux系统中使用的用户名。 显示如下：Last password change : Dec 30, 2013
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
默认设置中，用户的密码是不会过期的。 为用户的xmolo更改有限期限的命令如下：$ sudo chage -E 6/30/2014 -m 5 -M 90 -I 30 -W 14 xmolo
以上命令将密码设置为在2014年6月30日过期。并且，密码更改时间间隔的最大/最小数量分别为5和90。在一个密码过期后，这个账号将被锁30天。在密码过期前14天，警告信息就会发送到对应的账户。
E. 如何配置Linux网卡
linux下配置网络步骤方法：
配置动态IP
1、在终端命令窗口中输入setup，就会弹出如下窗口。
[root@wgods ~]# setup
拓展资料：
1、网卡上面装有处理器和存储器（包括RAM和ROM）。网卡和局域网之间的通信是通过电缆或双绞线以串行传输方式进行的。而网卡和计算机之间的通信则是通过计算机主板上的I/O总线以并行传输方式进行。因此，网卡的一个重要功能就是要进行串行/并行转换。由于网络上的数据率和计算机总线上的数据率并不相同，因此在网卡中必须装有对数据进行缓存的存储芯片。
2、在安装网卡时必须将管理网卡的设备驱动程序安装在计算机的操作系统中。这个驱动程序以后就会告诉网卡，应当从存储器的什么位置上将局域网传送过来的数据块存储下来。网卡还要能够实现以太网协议。
3、网卡并不是独立的闭岁自治单元，因为网卡本身不带电源而是必须使用所插入的计算机的电源，并受该计算机的控制。因此网卡可看成为一个半自治的单元。当网卡收到一个有差错的帧时，它就将这悔伍个帧丢弃而不必通知它所插入的计算机。当网卡收到一个正确的帧时，它就使用中断来通知该计算机并交付给协议栈中的网络层。当计算机要发送一个IP数据包时，它就由协议栈向下轿前睁交给网卡组装成帧后发送到局域网。
4、随着集成度的不断提高，网卡上的芯片的个数不断的减少，虽然各个厂家生产的网卡种类繁多，但其功能大同小异。
参考资料：网络：网卡
F. linux怎样设置环境变量配置文件
首先环境变量的设置应该写在那个配置文件中呢？如果想让设置只对当前用户有效，可以将设置写在~/.bashrc文件中；而如果想让修改对所有用户都有效，则需要把环境变量的设置添加到/etc/profile这个配置文件中，设置的格式和在~/.bashrc中的是一样的。
那环境变量的设置格式是怎样的呢，以设置PATH这个环境变量为例，需要添加如下内容：
PATH="$PATH":/root
export PATH
也可以写成一行：export PATH="$PATH":/root
添加完成后，如果想让环境变量配置文件的设置马上生效，还需要执行source命令：source ~/.bashrc，否则设置只在下次重新登录后才会生效。
G. 在Linux中要临时配置网卡的IP地址和掩码如何实现要永久配置网卡的IP地址和掩码如何实现
在linux当中，第一块网卡的设备名是eth0，文件是ifcfg-eth0，保存在了/etc/sysconfig/network-scripts/这个目录下面x0dx0a1. 临时配置：x0dx0a ifconfig eth0 192.168.1.1 netmask 255.255.255.0x0dx0a2. 永久生效：x0dx0a vi /etc/sysconfig/network-scripts/ifcfg-eth0x0dx0a打开这个文件后，里面写入以下内容：x0dx0a DEVICE=eth0 定义设备名称x0dx0a ONBOOT=yes 开机是否歼铅自动激活x0dx0a BOOTPROTO=static 获得IP的方肢碧式x0dx0a IPADDR=192.168.1.1 IP地址x0dx0a NETMASK=255.255.255.0 子网掩码x0dx0a GATEWAY=192.168.1.100 网关（根据需求，不一定要写）x0dx0a然后保存退出，重启服务 service network restartx0dx0a注意氏饥好： 这里面的BOOTPROTO=static意思是IP地址为手动配置，那么后面的内容也要写了，如果你是自动获得IP地址，那么把这段改为BOOTPROTO=dhcp，然后把后面内容全部删除就可以了，同样也要重启服务。x0dx0a提示： 注意大小写。
H. 在LINUX下如何用命令 配置ip地址 子网掩码和网管
1、首先进入到Linux系统中，输入用户名和密码完成登录。
I. Linux怎么添加静态路由
平时工作经常需要配置路由，接下来总结一下linux服务器配置路由的方法。
1、首先看一下本机的网路环境网络信息及路由信姿迅息：ip addr;route -n。
J. linux环境变量配置
Shell变量有局部变量、环境变量之分。局部变量就是指在某个Shell中生效的变量，只在此次登录中有效。环境变量通常又称“全局变量”，虽然在Shell中变量默认就是全局的，但是为了让子Shall继承当前Shell的变量，需要使用export内建命令将其导出为环境变量。
按变量的生存周期划分：
永久的：需要修改配置文件，变量永久生效。
临时的：使用export命令声明即可，变量在关闭shell时失效。
在配置永久的环境变量时，又可以按照作用范围分为：
用户环境变量
系统环境变量。
系统环境变量对所有系统用户都有效，用户环境变量仅仅对当前的用户有效。
全局（公有）配置，不管是哪个用户，登录时都会读取该文件。
它也是全局（公有）的 bash执行时，不管是何种方式，都会读取此文件。
不要轻易修改此文件
用户环境变量通常被存储在下面的文件中：
若bash是以login方式执行时，读取 ~/.bash_profile ，若它不存在，则读取 ~/.bash_login ，若前两者不存在，读取 ~/.profile 。
若bash是以login方式执行时，读取 ~/.bash_profile ，若它不存,则读取 ~/.bash_login ，若前两者不存在，读取 ~/.profile 。
只有bash是以login形式执行时，才会读取.bash_profile，Unbutu默认没有此文件，可新建。 通常该配置文件还会配置成去读取 ~/.bashrc 。
当bash是以non-login形式执行时，读取此文件。若是以login形式执行，则不会读取此文件。
~/.bash_profile 是交互式、login 方式进入 bash 运行的
~/.bashrc 是交互式 non-login 方式进入 bash 运行的通常二者设置大致相同，所以通常前者会调用后者。
如想将一个路径加入到环境变量（例如$PATH）中，可以像下面这样做（修改/etc/profile）：
你可以自己加上指定的路径，中间用冒号隔开。环境变量更改后，在用户下次登陆时生效，如果想立刻生效，则可执行下面的语句：
bash会在用户登录时，读取下列四个环境配置文件：
全局环境变量设置文件： /etc/profile 、 /etc/bashrc 。 用户环境变量设置文件： ~/.bash_profile 、 ~/.bashrc 。
读取顺序：① /etc/profile 、② ~/.bash_profile 、③ ~/.bashrc 、④ /etc/bashrc 。
2 .bashrc 和 .bash_profile 的区别
.bash_profile 会用在登陆shell， .bashrc 使用在交互式非登陆 shell 。简单说来，它们的区别主要是 .bash_profile 是在你每次登录的时候执行的； .bashrc 是在你新开了一个命令行窗口时执行的。
当通过控制台进行登录（输入用户名和密码）：在初始化命令行提示符的时候会执行.bash_profile 来配置你的shell环境。但是如果已经登录到机器，在Gnome或者是KDE也开了一个新的终端窗口（xterm），这时，.bashrc会在窗口命令行提示符出现前被执行。当你在终端敲入/bin/bash时.bashrc也会在这个新的bash实例启动的时候执行。
所以对于我自己,我写了一个 .pathrc 文件
然后在 .bashrc , .zshrc , .bash_profile , /etc/profile 中都加了
下面是 .pathrc 文件
现在，当你从控制台登录机器的时候，.bashrc就会被执行。
四、常用的环境变量
BASH Bash Shell的全路径
CDPATH 用于快速进入某个目录。
PATH 决定了shell将到哪些目录中寻找命令或程序
HOME 当前用户主目录
HISTSIZE 历史记录数
LOGNAME 当前用户的登录名
HOSTNAME 指主机的名称
SHELL 当前用户Shell类型
LANGUGE 语言相关的环境变量，多语言可以修改此环境变量
MAIL 当前用户的邮件存放目录
PS1 基本提示符，对于root用户是#，对于普通用户是$
Reference
[1] /etc/profile、/etc/bashrc、 /.bash_profile、 /.bashrc
http://blog.chinaunix.net/uid-26435987-id-3400127.html
[2] Linux如何修改env看到的环境变量？ .bashrc和.bash_profile区别
http://blog.csdn.net/xifeijian/article/details/13355031
[3] linux环境变量，bashrc与bashprofile
http://blog.sina.com.cn/s/blog_43e5ad4e0101ei43.html